Texting a masked picture to a friend (on f.e. Snappychat ) might seem harmless....

But what most people don't realize is that you gave that social media platform certain permission for things...
So it might be that a picture without the mask the way your friends receive it, is stored as well to the database.
​

You don't know what happens behind the fence with your pictures or data, always remember that!

Laatste update: 31-7-2020 Twitter.com : 
https://blog.twitter.com/en_us/topics/company/2020/an-update-on-our-security-incident.html

Hoe gaat dat nou in zijn werk zo'n Twitter hack?
https://www.rtlnieuws.nl/tech/artikel/5171563/twitter-hack-elon-musk-bill-gates-hacker-bitcoin-crypto

Met alleen het testen van de front-end van een website als Twitter kom je niet gauw tot het punt dat je het wachtwoord van Elan Musk kunt aanpassen.

Hoe werkt het dan wel? Kennelijk hebben in dit geval de hackers een (thuis of werk-)computer van een van de medewerkers gehacked. 

Het hacken van een computer van een medewerker van Twitter heeft te maken met security of penetration testen. Dit gaat niet over de functionaliteit van een website waarbij bijvoorbeeld gekeken wordt of de som van veld A met de som van veld B op een bepaald te verwachten bedrag of hoeveelheid uitkomt.

Dit heeft veel meer te maken met berichtenverkeer, eenmaal een manier gevonden om in zo'n server of computer te komen, de firewall (zie muurtje) en andere beveiligingsmaatregelen omzeilt hebbende, kunnen de hackers doen met een computer wat ze willen.

 Betekend dit dan dat Twitter onveilig is?

Nou nee, eigenlijk niet. Maar het betekent dat de hackers "slim" zijn geweest door een computer van een gebruiker te hacken om op zo'n manier in de back-end van het systeem te kunnen.

Wat kan Twitter doen om dit te voorkomen in de toekomst? 
De beveiliging verder opvoeren en de bedrijfsprocessen aanpassen.
Bijvoorbeeld alleen toegang door administrators door een iris-scan of fingerprint check. Biometrisch beveiligingssysteem wordt dat ook wel genoemd. 2-way authentication maar ook andere zaken vallen nog te upgraden of verhogen.

​Inmiddels is er iets meer info over de hack van de medewerker.

lees het laatst nieuws hier. 
https://www.nu.nl/tech-achtergrond/6065227/hackers-namen-met-interne-hulp-45-twitter-accounts-over-dit-is-er-gebeurd.html
​
of hier
​https://edition.cnn.com/2020/07/17/tech/former-twitter-employees-sleuthing/index.html

Héél erg goede informatie is ook op onze eigen gaterhing.tweakers te vinden:
https://tweakers.net/nieuws/169896/nyt-twitter-hack-werd-uitgevoerd-door-groep-jonge-mensen.html
​
​
Nog een klein stukje persoonlijke mening en visie over de Twitter hack.

Ten eerste: voor mijn gevoel heeft Twitter de security best wel redelijk op order. Als het bij zo'n grote gigant al op zo'n gemakkelijke manier gaat. Hoe staat het dan met de rest gesteld?

Ten tweede: wat als dit soort toegang voor veel serieuzere/gevaarlijkere zaken wordt gebruikt, bijvoorbeeld het ontketenen van een WW3?

Ten derde: hoe zit het met de straffen voor deze daders? moet het niet als groot voorbeeld worden gesteld? Het inbreken van een huis daarvan weet iedereen dat het geen kleine straffen zijn. Is een computer en de inhoud daarvan dan niet even belangrijk voor een persoon? Het is toch ook persoonseigendom net zoals de spullen van een huis?
Zouden de straffen daarvan (toekomstig) niet exact gelijk moeten zijn. Oftewel van de digitale inbraken veel hoger?

Ten vierde: waarom wordt er zo weinig en lauw gereageerd door de bekende mensen? Ik had veel meer reactie en actie verwacht van de Amerikaanse president Trump bijvoorbeeld over dit. Dat blijft tot nu toe nog heel erg uit. Ook de reactie van Elan Musk vind ik vrij laconiek en kalm.

Als het aan mij ligt gaan we zo snel mogelijk ophouden met dat Scrum té veel op een voetstuk plaatsen en zo snel mogelijk weer terug naar een bouncer! 
(zelfs in Corona-crisis-tijd want ja ook thuiswerken heeft planning en overzicht nodig waarbij iemand de aansturing doet, sterker nog, mijn ervaring is dat als aansturing ontbreekt... pfffoei... veel testplezier dan. want die spreekwoordelijke fan gaat uiteindelijk dan wel een keer geraakt worden als de bugs (stront) het hogere management om de oren vliegen, nou.... ....)

Als je dan zo nodig wilt blijven roepen dat je op een Scrum manier werkt, (Let wel! Scrum - Agile is altijd nog beter dan Waterfall werken, echter enkele elementen uit dat proces zijn een groot gemis (een daarvan zijne dus de duidelijke testlead.)) maar aan je water voel je dat het testen in de organisatie allesbehalve lekker smooth en ook nog eens soepel verloopt...
Anders gezegd: Er sluipen te veel bugs in je software pakketje?

Overweeg dan nog eens de good-old testmanager!
​